Tylko teraz Kaspersky Total Security w cenie Kaspersky Internet Security!  Sprawdź ofertę »

X

I-Worm.CoolNow - korzysta z programu MS Messenger

Jest to robak rozprzestrzeniający się poprzez Internet przy użyciu programu MSN Messenger. Szkodnik ma postać skryptu JS(Java Script) umieszczonego w pliku HTML. Wirus wysyła wiadomości zawierające adres wskazujący na zainfekowaną stronę WWW.

Po uruchomieniu robak pobiera listę kontaktów z programu MSN Messenger i wysyła następującą wiadomość do wszystkich zapisanych w niej użytkowników:

"URGENT - Go to http://www.rjdesigns.co.uk/cool Now"

Adres umieszczony w wiadomości wskazuje na plik HTML zawierający kod robaka.

Po wysłaniu wiadomości robak uruchamia sktypt, który wysyła wiadomość e-mail pod adres "jonathansmith288@hotmail.com". Wiadomość ta zwiera adres IP zainfekowanego komputera.

Robak nie wykonuje żadnych procedur destrukcyjnych.



 2002-02-14  

© 1997 - 2016 Kaspersky Lab

Wszelkie prawa zastrzeżone.
Lider na rynku rozwišązań antywirusowych